Tajna fraza: Spasavajuće uže vašeg trezora

Vaultaire generira prilagođenu rečenicu za oporavak koja sadrži 9 zasebnih riječi umjesto rečenice od 12 ili 24 riječi BIP-39 mnemotehnički. PBKDF2-HMAC-SHA512 obrađuje normalizirani izraz za 800 000 ponavljanja da bi se dobio ključ za oporavak. Taj ključ otvara AES-GCM šifriranu omotnicu koja sadrži ključ trezora lokalno ili ključ trezora i pričuvni ključ prilikom vraćanja šifriranog iCloud sigurnosna kopija.

Što je tajna fraza?

Svaki Vaultaire trezor ima slojevitu hijerarhiju ključeva. Vaš uzorak izvodi ključ trezora, taj ključ trezora otključava šifrirani indeks, a indeks sadrži omotani nasumični glavni ključ koji se koristi za enkripciju datoteke. Ali što se događa ako zaboravite svoj uzorak? Što ako prođu mjeseci i mišićna memorija izblijedi? Bez zasebnog puta oporavka, ključ trezora bi ostao izvan dosega.

Tu dolazi tajna fraza. Kada stvorite novi trezor, Vaultaire generira gramatičku rečenicu koja sadrži devet običnih engleskih riječi — riječi odabranih s nekoliko popisa specifičnih za ulogu korištenjem kriptografski sigurnog slučajnog odabira. Ovo je prilagođeni format oporavka, a ne BIP-39. Riječi ne kodiraju ključ trezora izveden iz uzorka. Umjesto toga, normalizirana rečenica postaje ulaz za PBKDF2, a dobiveni ključ za oporavak dekriptira omotnicu koja sadrži ključ trezora.

Razmislite o tome na ovaj način: obrazac i izraz za oporavak dvije su vjerodajnice koje mogu otvoriti različite omote oko istog materijala za pristup trezoru. Uzorak je vjerodajnica koju koristite svaki dan. Izraz o oporavku otvara hitnu omotnicu koju čuvate za dan kada mišićna memorija zakaže ili novi uređaj mora pronaći šifriranu sigurnosnu kopiju.

Kako tajna fraza funkcionira

Tajna fraza je zasebna vjerodajnica i stoga zaseban način za napad ili oporavak trezora. To nije još jedan prikaz ključa izvedenog iz uzorka. Izraz izvodi vlastiti 256-bitni ključ za oporavak, a taj ključ autentificira i dekriptira malu omotnicu koja sadrži ključ trezora. Ovo odvajanje omogućuje da fraza ostane prenosiva dok normalni lokalni ključ trezora ostaje vezan za uređaj Keychain sol.

Generiranje

Kada stvorite trezor, Vaultaire odabire riječi s kriptografski sigurnom slučajnošću i smješta ih u jedan od nekoliko gramatičkih predložaka. Generirana rečenica obično sadrži 9 zasebnih riječi i provjerava je aplikacija za procjenu snage izraza. Također možete dostaviti prilagođenu frazu od najmanje 6 zasebnih riječi ako prođe provjeru valjanosti. Fraza je normalizirana, obrađena kroz 800.000 PBKDF2-HMAC-SHA512 iteracije i koristi se za šifriranje prijenosne omotnice za oporavak.

Prikaz

Vaultaire prikazuje frazu tijekom stvaranja trezora i traži od vas da potvrdite da ste je spremili. Također pohranjuje frazu unutar AES-GCM šifrirana baza podataka za oporavak u iOS Keychain tako da se izraz može kasnije prikazati iz postavki tog trezora i koristiti za objavljivanje šifriranog manifesta oporavka kada iCloud sigurnosna kopija je omogućena. Vaultaire ne prima frazu na poslužitelj tvrtke niti je uključuje u analitiku.

Oporavak

Ako zaboravite svoj uzorak, otvorite Vaultaire i odaberete opciju oporavka. Na izvornom uređaju, šifrirana baza podataka za oporavak preslikava izraz u njegovu omotnicu. Za šifrirano iCloud vraćanje, deterministički lokator pronalazi manifest oporavka s naslovom fraze. U svakom slučaju, AES-GCM autentificirano dešifriranje provjerava ključ izveden frazom prije puštanja materijala za pristup trezoru. Zatim možete otvoriti trezor i postaviti novi uzorak.

Zašto tajna fraza postoji

Vaultaire nema uslugu računa koja prima vaš uzorak, frazu za oporavak, ključ trezora, ključ sigurnosne kopije ili čitljiv sadržaj trezora. Šifrirane sigurnosne kopije žive u vašem privatnom prostoru CloudKit baze podataka, a Vaultaire ne posjeduje zasebni ključ za oporavak pružatelja usluga. Time se uklanja put za poništavanje lozinke kojim upravlja tvrtka: podrška ne može zamijeniti izgubljeni uzorak ili frazu vjerodajnicom računa.

Tajna fraza Vaultaireov je odgovor na ovaj kompromis. Daje vam vjerodajnicu čitljivu za kriptiranu kopiju materijala za pristup trezoru bez davanja Vaultaireu ključa za dešifriranje koji drži pružatelj. Fraza je pohranjena lokalno u zaštićeno Keychain podataka i također ih treba čuvati na mjestu koje kontrolirate. Ako ne ostane ni vaš uzorak ni upotrebljiva kopija fraze, Vaultaire ne može resetirati enkripciju s računa tvrtke.

Uzorci su snažni i intuitivni, ali oslanjaju se na mišićnu memoriju. Život ometa. Možda nećete otvoriti trezor šest mjeseci. Možda prijeđete na drugi telefon i izgubite fizičko znanje gesta. Možda imate zdravstveni slučaj koji utječe na finu motoriku. Tajna fraza osigurava da nijedan od tih scenarija ne znači trajni gubitak podataka.

Sigurnost tajne fraze

Tajna fraza jedna je od najosjetljivijih vjerodajnica povezanih s vašim trezorom. Svatko tko ima frazu i odgovarajuće lokalne podatke za oporavak ili šifrirane iCloud sigurnosna kopija možda može oporaviti ključeve trezora i pristupiti vašim podacima. Zato Vaultaire čuva svoju lokalnu kopiju unutra šifriranu Keychain pohranjivanje — i zašto biste trebali zaštititi svaku kopiju koju napravite.

Prikazuje se prilikom izrade i dostupno u postavkama

Vaultaire prikazuje frazu tijekom stvaranja trezora tako da možete napraviti neovisnu kopiju. Aplikacija također može učitati i prikazati spremljenu frazu iz postavki otvorenog trezora. Ta pogodnost mijenja model prijetnje: netko tko može otključati trezor i doći do njegovih postavki možda će moći pročitati izraz, tako da iPhone šifra, Vaultaire uzorak i fizička kontrola uređaja ostaju važni.

Šifrirano lokalno, nije poslano Vaultaireu

Izraz se sprema u šifriranu bazu podataka za oporavak pohranjenu kao WhenUnlockedThisDeviceOnly Keychain predmet. Odvojeni nasumični odabir Keychain ključ štiti tu bazu podataka AES-GCM. Kada je šifriran iCloud sigurnosna kopija je omogućena, Vaultaire učitava deterministički lokator izraza i AES-GCM šifrirani manifest oporavka; fraza otvorenog teksta nije smještena u taj zapis. Fraza je isključena iz analitike i Vaultaire je ne prima.

Nema oporavka

Ako izgubite i svoj uzorak i svaku upotrebljivu kopiju tajne fraze, Vaultaire nema poništavanje računa ili ključ koji drži pružatelj usluga koji može dešifrirati trezor za vas. Hoće li lokalni oporavak ostati moguć ovisi o tome što je zaštićeno Keychain a podaci iz trezora još uvijek postoje na uređaju. Šifrirano iCloud sigurnosna kopija i dalje zahtijeva svoju frazu za oporavak ili odgovarajući ključ rezervne kopije izveden iz uzorka.

Preporučene prakse za tajnu frazu

Vaša tajna fraza je krajnji backup vaših najprivatnijih podataka. Postupajte s njom u skladu s tim.

Zapišite je na papir

Koristite olovku i papir. Svaku riječ zapišite jasno, po redu, numerirano. Papir se ne može hakirati na daljinu. Malware ga ne može kompromitirati. Ne može se tiho eksfiltrirati iz oblak usluge. Komad papira na sigurnom mjestu najotporniji je oblik sigurnosne pohrane koji je ikad izmišljen.

Nikad je ne pohranjujte digitalno

Ne stavljajte nezaštićenu kopiju u aplikaciju za bilješke, biblioteku snimaka zaslona ili račun e-pošte. Svaka dodatna digitalna kopija stvara još jedno mjesto na kojem fraza može biti izložena zlonamjernim softverom, povredom podataka ili kompromitacijom računa. Vaultaire već čuva zaštićenu lokalnu kopiju za oporavak i prikaz postavki; svaku dodatnu kopiju treba osigurati u skladu s rizikom podataka koje štitite.

Čuvajte je na sigurnom mjestu

Papir pohranite negdje sigurno i privatno. Kućni sef, sigurnosni pretinac ili zaključana ladica kojoj imate pristup samo vi. Razmotrite iste mjere opreza kao za važan pravni dokument ili rodni list. Imate li više trezora, jasno označite svaku frazu kako biste znali kojemu trezoru pripada.

Razmotrite pouzdanu osobu

Ako vam se nešto dogodi, treba li netko imati pristup vašem trezoru? Ako da, kopiju fraze možete dati pouzdanoj osobi ili je priložiti u zapečaćenoj koverti uz dokumente o nasljedstvu. To je osobna odluka, ali vrijedi o njoj razmišljati prije nego pitanje postane hitno.

Kako oporavak funkcionira

Proces oporavka je jednostavan, ali vrijedi razumjeti što se događa u svakom koraku kako biste točno znali što očekivati.

Korak 1: Otvorite zaslon za oporavak

Kad otvorite Vaultaire i pojavi se zahtjev za uzorak, vidjet ćete opciju oporavka. Dodirnite je i aplikacija prikazuje sučelje za unos riječi gdje možete unositi ili odabirati svaku riječ tajne fraze.

Korak 2: Unesite frazu

Unesite cijeli izraz istim redoslijedom riječi u kojem je spremljen. Vaultaire normalizira velika i mala slova i razmake, ali riječi i njihov redoslijed i dalje su važni jer postaju PBKDF2 unos. Generirani format je rečenica koja sadrži 9 zasebnih riječi, a ne a BIP-39 popis, a prilagođena fraza može koristiti drugačiji broj riječi.

Korak 3: Regeneracija ključa

Nakon što se fraza unese, Vaultaire je normalizira i pokreće PBKDF2-HMAC-SHA512 za 800 000 ponavljanja s determinističkom soli izvedenom frazom. Ista normalizirana fraza proizvodi isti 256-bitni ključ za oporavak na drugom uređaju. AES-GCM zatim provjerava taj ključ u odnosu na lokalnu omotnicu za oporavak ili manifest za oporavak u oblaku prije nego što se prihvati bilo koji ključ trezora ili pričuvne kopije.

Korak 4: Postavite novi uzorak

Nakon što je trezor ponovno dostupan, Vaultaire može uspostaviti novi obrazac. Glavni ključ nasumične enkripcije datoteka ostaje nepromijenjen, ali novi uzorak izvodi novi lokalni ključ trezora i novi deterministički rezervni ključ. Promjena uzorka također generira zamjensku frazu za oporavak i omotnicu, tako da morate spremiti novu frazu prije napuštanja tijeka.